2020以多种方式挑战，从遥控工作的快速涌入，5G计算的成熟度，IOT / OT基础设施，边缘和云环境与它们的威胁。根据AT＆T网络安全见解™报告2021，“83.2％的受访者认为对基于网络的申请的攻击将是一个挑战”在2021年。和47％的人同意，“5G部分地造成了高架的安全威胁，因为有更多的载体通过哪种媒体可以攻击。”
安全团队不仅是实施越来越多的工具和分析组合，可以识别和保护拓宽威胁载体，而是将行业最佳实践纳入更好地指导其部署哲学。我们汇总了今年的顶部的细分网络安全能见度在架构2021部署时要记住的最佳实践。
1. IDS与现代安全堆栈的IPS转换工具
当公司正在构建其安全策略来打击安全威胁时，用于检测和主动阻止网络的威胁的两个最重要的网络安全工具是入侵检测系统（IDS）和入侵防御系统（IPS）。了解IDS和IPS的工作原理，差异是什么，同样重要-如何部署和管理它们。
2. 7威胁狩猎最佳实践，以保持网络安全
威胁狩猎是寻找网络安全攻击迹象的行为，以防止它们发生或做太多损坏。这是一个主动策略，通过持续监测和分析来保护您的组织的IT资产和数据。威胁狩猎往往涉及像攻击者一样思考，并在被妥协之前发现弱点。
学到更多关于威胁狩猎最佳实践，以保持网络安全。
3.如何防御DDOS攻击和网络停机时间
DDOS通过向Web应用程序或服务发送大量的虚假流量来攻击工作。如果DDOS攻击足够大，则目标无法处理垃圾数据的卷，以及网站，服务或应用程序崩溃。
学习怎样一些公司部署DDOS检测和缓解工具，将多向量分布式拒绝服务防御，利用威胁情报识别，过滤和阻止恶意流量。
4.什么是SSL和TLS以及它在今天的安全方面的工作原理
由于加密流量的显着增长，很容易看到为什么解密对确保当今的企业网络至关重要。随着在加密流量中形成的生长斑点，SSL / TLS会话越来越多地用于隐藏恶意软件，隐藏命令和控制流量并披风的被盗数据的exfiltration，无意中伪装恶意流量。有效利用用于使用户数据和隐私的非常安全的技术。
了解SSL和TLS以及他们如何在今天的安全方面工作。
>>立即下载：了解如何提高您的威胁检测和预防工具部署[免费白皮书]
5。101系列：带外vs内联网络安全
设计现代网络安全策略并不容易壮举，因为它必须保护复杂网络的所有组件，同时对性能有限。正如预期的那样，我们对内联和带外安全部署之间的差异以及需要网络抽头或旁路点击的差异。
了解今天的安全策略使用这两种情况，具有一席之地的主动阻塞和被动监控工具。
6.防火墙底漆：避免停机的最佳实践
防火墙防止未经授权访问您的网络，保护您的数据受到损害，并且被认为是IT安全堆栈的基岩以及入侵防御系统（IPS）和安全信息和事件管理（SIEM）。
查看哪个防火墙您可能需要部署和最佳实践，以管理内联防火墙的可用性。
7.为什么网络安全依赖于冗余以确保网络可用性
我们已经谈到了3个网络弹性的键，绕过了技术，故障安全技术和网络冗余。
通过称为高可用性（HA）部署的内容来完成网络冗余的概念。HA网络设计包括冗余组件，用于临界功率，冷却，计算，网络，安全性和存储基础架构，其目标是消除可能危及网络的任何单一故障点。
让我们深入挖掘并查看网络冗余是什么，当需要以及如何在网络中部署高可用性（HA）解决方案时。
8.历史回顾如何彻底改变网络取证和内联部署
随着网络安全威胁的复杂程度，部署的工具这些风险是带外和内联安全解决方案的组合，包括入侵防御系统（IPS），防火墙，DDOS（Distributed Denial Of Service）保护和网络取证和分析仪。
了解花环技术如何乐动体育菠菜通过部署了我们称之为“历史回顾”的方法，开创了解决越来越多的安全堆栈的挑战的解决方案。这将数据包捕获，存储功能和取证添加到内联部署而不使用跨度或其他接入点，提供网络安全的下一次演变。
9.适应在边缘的新安全要求
好像传统数据中心安全性没有足够挑战，所以边缘计算引入了两个强调您的漏洞的关键因素 - 分散数据和设备卷。
Edge Computing的核心是您可以将处理电源转移到所生成数据的网络的外边缘。虽然对于应用程序速度而言，但它自然地从中央安全系统的安全中删除数据。并且这种挑战只是通过将越来越多的设备添加到网络边缘的事实中进行了复杂的。
学习怎样适应边缘的新安全要求。
10.监控并维护您的零信任环境
当地和州政府的网络犯罪正在继续上升，因为网络犯罪分子了解政府拥有许多数据和信息，这是至关重要和高度分类的。政府采取了零步信（ZT）战略，它将重点转向个人访问，远离网络的广泛段，远离基于周边的网络安全方法。这AT＆T网络安全见解™报告2021表示，“93.9％的受访者表示他们正在研究，实施或已完成零信任倡议。”
了解如何监控和维护您的零信任环境。
通过这种越来越多的安全工具，新现实是IT团队正在寻找简化其安全堆栈的方法。Garland’s EdgeLens allows teams to manage both inline and out-of-band tools including Firewalls, DDoS, IDS, IPS, SIEM and more from one device, providing the reliability of bypass TAPs ensuring network uptime, with the advanced features of a packet broker allowing you to optimize traffic for analysis.
希望添加内联或带外安全监控解决方案，但不确定在哪里开始？加入我们的简短网络设计 - IT咨询或演示。没有义务 - 这就是我们喜欢做的事情。
